Weaver Xtreme Theme Support <= 6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via div Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Weaver Xtreme Theme Support, que afecta a las versiones hasta 6.4. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de un shortcode específico.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona los datos introducidos a través del shortcode 'div'. No se realiza una correcta sanitización de los datos, lo que permite la inyección de código JavaScript. Esto abre una superficie de ataque que puede ser explotada por usuarios con permisos de contribuidor o superiores.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, dado que permite la ejecución de scripts maliciosos en el navegador de otros usuarios autenticados. Esto podría comprometer la integridad de los datos y la seguridad de la información sensible, así como afectar la reputación del sitio web.

Vector de explotación

La explotación de esta vulnerabilidad se lleva a cabo mediante la creación de un shortcode 'div' que contenga código JavaScript malicioso. Una vez que el shortcode es procesado por el sistema, el script se ejecutará en el navegador de los usuarios que visualicen la página afectada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Weaver Xtreme Theme Support a la versión 6.5 o superior, donde se ha corregido el fallo. Además, se sugiere revisar los permisos de los usuarios y limitar el acceso a roles que realmente necesiten utilizar el shortcode vulnerable.

Señales de detección

Las señales de riesgo pueden incluir la aparición de comportamientos inusuales en el sitio web, como redirecciones no autorizadas o la ejecución de scripts en el navegador de los usuarios. También se deben monitorizar los logs de acceso para detectar patrones sospechosos relacionados con el uso del shortcode.

Alcance afectado

Las versiones del plugin Weaver Xtreme Theme Support hasta la 6.4 están afectadas. Se recomienda a los administradores de sitios que utilicen este plugin verificar la versión instalada y proceder a la actualización.